防火牆─合勤ZyWALL USG 50-H

合勤的USG 50-H是一臺內含802.11n模組的防火牆設備，產品本身內建256MB的記憶體，最高可負載35,000個連線數，每秒可建立1,200個連線數。

透過它的網頁設定管理介面，我們可以設定單一電腦所能發出的網路連接數上限（最高為8,192個），避免設備因超過負載而無法正常運作。

網路傳輸介面豐富
就一款桌上型的網路設備來說，USG 50-H所提供的傳輸介面可說是相當豐富，它一共具備6組的RJ-45介面的網路埠。其中前2組為10/100Mbps的WAN埠，可提供線路備援及負載平衡的管理機制，其他則分別是3組LAN埠及1組DMZ埠，規格上皆為GbE的等級，除了WAN埠的角色固定，不可更動外，其餘各埠可彈性變更設定。

USG 50-H的2組USB埠也能介接3.5G的無線網卡，做為對外線路使用，當裝置連接到設備後，我們必須將3.5G網卡所在的USB埠設定為WAN埠，最後修改設備的路由規則後，內部電腦即可透過它連通外部網路。

USG 50-H的網頁介面，預設為正體中文，降低了設備的操作難度。透過設定精靈的功能，我們可以在4個步驟內，完成外部網路的連接設定，將設備部署上線；除此之外，也可以透過它完成設備的無線網路組態。

不同SSID可採用各自不同的網段，供個人端電腦連線
這臺設備採用Cavium的Octeon CN5051網路型處理器，而非一般常見的泛用型處理器。透過Iperf工具，我們測得USG 50-H的NAT效能約為73.3Mbps（TCP Window Size設定為256K），和原廠所公布的80Mbps數據相當接近，在開放一般使用的前提下，可因應大多數企業的頻寬連線需求。

不同於合勤稍早針對同一等級用戶所推出的ZyWALL 5-N，USG 50-H內建2發2收的802.11n模組（5-N為3發3收），架構上較為精簡。

我們最多可以在USG 50-H上設定8個SSID，各個SSID預設採用不同的網段連線，如果要讓無線網路的使用者可以存取內部網路的資源，我們可以透過設定防火牆規則的方式開放連線，或者改採橋接的方式，在連線時取得一組和內部網路相同的IP組態設定。

防護功能以第4層的防火牆為主
USG 50-H提供的防護功能以第4層的防火牆為主，此外，我們也可以透過ADP這項功能，對於進出設備的流量提供基本的IPS檢測能力。

這臺設備內建L2TP over IPsec、IPsec，及SSL VPN等3種不同型式VPN伺服器功能，其中SSL VPN可透過Active X，在個人端電腦安裝連接器的元件，以全通道的方式存取內部網路，另外，它也提供網頁型式的反向代理，不過和同系列的其它設備不同的是，反向代理的功能僅能針對內部的網頁伺服器提供連結的服務，至於其他類型的存取，則必須透過前面一種方式來做連接。文⊙楊啟倫